全球主机交流论坛

标题: /bin/false和/sbin/nologin，开SSH科学上网哪个更安全 [打印本页]

---

作者: 俺低调    时间: 2012-9-26 19:52
标题: /bin/false和/sbin/nologin，开SSH科学上网哪个更安全
想开SSH给朋友科学上网
在坛子里搜索了下有
http://d.168530.xyz/thread-52195-1-1.html
http://d.168530.xyz/thread-47195-1-1.html
http://d.168530.xyz/thread-41976-1-1.html

也就是
useradd -s /bin/false username
useradd -M -s /sbin/nologin -n username

百度了下

/bin/false是最严格的禁止login选项，一切服务都不能用。而/sbin/nologin只是不允许login系统，但可以使用其他ftp等服务。

那也就是说还是/bin/false更安全喽？
顺便请教上边参数的意思

---

作者: lazyzhu    时间: 2012-9-26 19:53
恩

---

作者: 俺低调    时间: 2012-9-26 19:59
我擦，又见证了loc的神威
现在百度“/bin/false和/sbin/nologin”这个帖子第一了

---

作者: 淡淡的绿茶    时间: 2012-9-26 19:59
不用SSH,太慢啦!用VPN吧

---

作者: hepac    时间: 2012-9-26 20:01
对黑客来说，都一样
对小白来说，都一样
所以，都一样

---

作者: 俺低调    时间: 2012-9-26 20:01

淡淡的绿茶 发表于 2012-9-26 19:59
不用SSH,太慢啦!用VPN吧

不方便，要想选择性访问还要做路由表
全局代理真心蛋疼，最重要的是...我这被运营商封了VPN连接...

---

作者: pmalc    时间: 2012-9-26 20:04

hepac 发表于 2012-9-26 20:01
对黑客来说，都一样
对小白来说，都一样
所以，都一样

+65535

---

作者: 俺低调    时间: 2012-9-26 20:04

hepac 发表于 2012-9-26 20:01
对黑客来说，都一样
对小白来说，都一样
所以，都一样

搞的我都不敢开了

---

作者: 淡淡的绿茶    时间: 2012-9-26 20:11
O(∩_∩)O~自用还行

---

作者: X_z    时间: 2012-9-26 20:15
找一VPS专门干这个不就不用怕了么

---

欢迎光临 全球主机交流论坛 (https://d.168530.xyz/)

Powered by Discuz! X3.4